2018年我国CA机构数量、机构分类及未来发展趋势分析

数字证书是由权威公证的第三方认证机构（即CA，Certificate Authority）负责签发和管理的个人或企业的网络数字身份证明。数字证书是基于密码技术生成的一种电子文件，在网络世界中作为身份认证、电子签名和信息保护的基础。

CA 机构需要特别申请牌照。受我国密码政策的影响，对第三方认证机构企业实施市场准入制度，CA 机构收到工信部和国家密码局共同监管。提供电子认证服务的机构必须获得工信部签发的《电子认证服务许可证》。

在相应业务领域，需要再有相应资质。以数字认证为例，在电子政务领域开展电子认证服务，公司需通过国密局电子政务认证服务能力的评估。公司生产和销售电子认证产品，需获得国密局颁发的商用密码产品生产定点单位证书和商用密码产品销售许可证。公司电子认证产品需通过国密局的安全性审查。

根据中国电子认证服务产业联盟官网显示，2017 年我国具备电子认证服务许可资质的企业约43 家，一共颁发证书3.41 亿份。

CA 机构数量（2005-2017）

资料来源：中国电子认证服务产业联盟

目前获得工信部签发的《电子认证服务许可证》牌照的CA 机构可以主要分成四类：

1）下属国家部委的CA 机构：主要为国家部委垂直领域服务，向外开展的业务内容少。例如商务部中国国际电子中心的北京国富安电子商务安全认证有限公司，工信部研究院的泰尔认证中心。

2）地方政府为主投资设立的CA 机构：主要股东为地方国资委或者信息中心。例如北京CA、上海CA、河北CA 等。

3）大型企业下属CA 机构：2012 年CA 不需要国有控股后，这些公司出现。例如航天信息下的西部安全认证中心，中国银联下的中金金融认证中心有限公司(CFCA)，中国联通下的中网威信电子安全服务有限公司，中国电信下的广东省电子商务认证有限公司等。

4）个人控股的CA 机构。另外也有至少10 家的实控人为个人股东的CA 机构。其中包括在在新三板挂牌的陕西省数字证书认证中心股份有限公司（831297.OC）。

大部分CA 公司业务体量较小，目前我国电子认证服务机构规模普遍较小，有部分甚至没有盈利。经营范围普遍存在集中于单一地域或单一领域的情况。其中，有较强实力的是CFCA 和北京数字认证，占据了CA 机构总收入约一半的份额。

行业出现被整合趋势。行业内具备较强技术实力及领先服务理念的公司开始收购CA机构，比如云签公司法大大收购山东云海安全认证服务有限公司，银行信息技术服务商科蓝软件收购大陆云盾电子认证服务有限公司，OA 行业领军公司泛微网络参股上海CA。作为技术密集型行业，应该有龙头企业能够具备全国服务能力，从而加速产业技术研发，整合产品。

CA 机构被投资和并购情况

资料来源：相关公司公告、Wind